Политика
конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://kleverufa.ru, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью Студия здоровья и красоты «Клевер» (сокращённое наименование — ООО «Клевер»), далее — Оператор.

Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью Студия здоровья и красоты «Клевер».

Сокращённое наименование: ООО «Клевер».

ИНН: 0274937370.

ОГРН: 1180280028873.

Юридический адрес: Республика Башкортостан, г. Уфа, ул. Глумилинская, д. 7/1, помещ. 1.

Контактный телефон: +7 (347) 225-65-56.

Электронная почта: klinika.klever@yandex.ru.

1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от пользователей сайта https://kleverufa.ru посредством форм записи на приём, а также к техническим данным, обрабатываемым при посещении сайта.

1.5. Политика размещается в свободном доступе по адресу https://kleverufa.ru/privacy.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор персональных данных — юридическое или физическое лицо, самостоятельно либо совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели такой обработки и состав обрабатываемых данных.

2.4. Пользователь — физическое лицо, посещающее сайт https://kleverufa.ru.

2.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без законных оснований.

2.8. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.9. Файлы cookie — небольшие файлы данных, которые могут сохраняться на устройстве пользователя при посещении сайта и использоваться для обеспечения его работы, анализа посещаемости и других предусмотренных настоящей Политикой целей.

3.1. Оператор осуществляет обработку персональных данных пользователей сайта в следующих целях:

• Приём и обработка заявок на запись к специалистам стоматологической клиники.

• Организация записи пользователя на консультацию, обследование или медицинский приём.

• Уточнение информации, необходимой для организации записи.

• Подтверждение или согласование даты и времени посещения клиники.

• Осуществление обратной связи с пользователем посредством телефонных звонков и электронных сообщений.

• Обеспечение корректного функционирования сайта, его безопасности и анализ посещаемости.

3.2. Для организации записи и обратной связи Оператор использует контактные данные, добровольно предоставленные пользователем при заполнении формы на сайте.

3.3. Предоставленные через сайт персональные данные не используются для направления рекламных сообщений, маркетинговых предложений и рекламных рассылок без отдельного предварительного согласия пользователя.

3.4. Персональные данные обрабатываются исключительно в пределах целей, определённых настоящей Политикой, и при наличии предусмотренных законодательством Российской Федерации правовых оснований.

4.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• Пользователей, направляющих заявки на запись через сайт.

• Посетителей сайта, технические данные которых обрабатываются при его использовании.

4.2. При заполнении формы записи пользователь предоставляет следующие персональные данные:

• Имя.

• Контактный номер телефона.

4.3. При посещении сайта могут автоматически обрабатываться следующие технические сведения:

• IP-адрес.

• Информация об используемом браузере.

• Информация об устройстве и операционной системе.

• Дата и время посещения сайта.

• Сведения о просмотренных страницах и действиях пользователя на сайте.

• Файлы cookie и другие технические идентификаторы.

4.4. Объём собираемых персональных данных ограничивается сведениями, необходимыми для достижения заявленных целей обработки.

4.5. Форма записи на сайте не предназначена для сбора сведений о состоянии здоровья, диагнозах, результатах обследований и иной медицинской информации.

В случае получения таких сведений их обработка осуществляется с соблюдением специальных требований законодательства Российской Федерации, включая положения о врачебной тайне и обработке специальных категорий персональных данных.

5.1. Обработка персональных данных осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», в том числе:

• На основании согласия субъекта персональных данных.

• Для заключения или исполнения договора по инициативе субъекта персональных данных в случаях, предусмотренных законодательством.

• Для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

• На иных основаниях, прямо предусмотренных законодательством Российской Федерации и применимых к соответствующей обработке.

5.2. Предоставление персональных данных через форму записи на сайте осуществляется пользователем добровольно.

5.3. В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает получение отдельного, конкретного, предметного, информированного, сознательного и однозначного согласия пользователя.

5.4. Оператор обеспечивает возможность подтверждения факта получения согласия пользователя, если согласие является правовым основанием обработки персональных данных.

5.5. Отказ пользователя от предоставления имени или контактного номера телефона может сделать невозможной обработку заявки на запись через сайт.

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. Оператор может осуществлять следующие действия с персональными данными:

• Сбор и запись.

• Систематизацию и накопление.

• Хранение.

• Уточнение и обновление.

• Извлечение и использование.

• Предоставление доступа уполномоченным лицам.

• Передачу в случаях, предусмотренных законодательством.

• Блокирование.

• Обезличивание.

• Удаление и уничтожение.

6.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора и иным лицам, имеющим законные основания для их обработки.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, распространения и иных неправомерных действий.

6.5. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает соблюдение требований законодательства Российской Федерации к локализации персональных данных.

6.6. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, с учётом требований законодательства Российской Федерации.

6.7. По достижении целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если отсутствуют предусмотренные законом основания для их дальнейшего хранения.

7.1. Для обеспечения функционирования сайта, приёма и обработки заявок, организации записи пациентов и осуществления обратной связи Оператор использует информационные системы и программные сервисы.

7.2. Для размещения сайта и обработки поступающих через него заявок используется платформа Tilda и её встроенные инструменты, включая Tilda CRM.

7.3. Для организации работы с заявками и управления взаимодействием с потенциальными пациентами Оператор предусматривает использование системы amoCRM.

После подключения интеграции персональные данные, предоставленные пользователем через форму записи, могут передаваться в amoCRM в объёме, необходимом для обработки заявки и организации обратной связи.

7.4. Для внутренних уведомлений сотрудников о поступлении заявок могут использоваться сервисы электронной коммуникации.

Передача персональных данных через такие сервисы осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

7.5. Оператор обеспечивает конфиденциальность персональных данных и не осуществляет их распространение неопределённому кругу лиц без законных оснований.

7.6. Передача персональных данных третьим лицам и предоставление доступа к ним допускаются в случаях:

• Когда такая передача необходима для достижения законных целей обработки и имеет надлежащее правовое основание.

• Когда обработка осуществляется лицом по поручению Оператора при соблюдении требований законодательства.

• Когда предоставление персональных данных предусмотрено законодательством Российской Федерации.

• В иных случаях, прямо предусмотренных законодательством Российской Федерации.

7.7. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований статьи 6 Федерального закона № 152-ФЗ, включая определение целей обработки, перечня данных, совершаемых с ними действий и требований к их защите.

7.8. Оператор не осуществляет продажу персональных данных пользователей сайта третьим лицам.

8.1. Для обеспечения корректной работы сайта, анализа посещаемости и оценки эффективности его использования применяются файлы cookie и другие технические средства.

8.2. На сайте используются следующие сервисы веб-аналитики:

Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС».

Mail.ru Counter (VK) — сервис учёта посещений и анализа взаимодействий пользователей, относящийся к экосистеме VK.

8.3. Указанные сервисы могут обрабатывать технические сведения о посещениях сайта, включая:

• IP-адрес пользователя.

• Информацию об устройстве и браузере.

• Файлы cookie и технические идентификаторы.

• Дату, время и продолжительность посещения.

• Сведения о просмотренных страницах.

• Информацию о действиях пользователя на сайте.

8.4. Полученные сведения используются для анализа посещаемости, оценки эффективности работы сайта, выявления технических ошибок и улучшения удобства использования сайта.

8.5. Обработка технических данных с использованием сторонних аналитических сервисов осуществляется при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.

8.6. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера.

Отключение отдельных файлов cookie может повлиять на корректную работу некоторых функций сайта.

8.7. Оператор принимает меры для предотвращения передачи через системы веб-аналитики персональных данных из форм записи, включая имена и контактные номера телефонов пользователей, за исключением случаев, когда такая обработка имеет самостоятельное законное основание.

9.1. Персональные данные пользователей обрабатываются и хранятся не дольше, чем это необходимо для достижения заявленных целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

9.2. При определении сроков хранения Оператор учитывает цель обработки, необходимость завершения взаимодействия с пользователем, наличие договорных обязательств и установленные законодательством сроки хранения.

9.3. Сроки хранения персональных данных, обрабатываемых с использованием Tilda CRM, amoCRM и иных информационных систем, определяются установленными Оператором правилами обработки и хранения персональных данных с учётом особенностей соответствующих сервисов.

9.4. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия согласия, его отзыве либо при возникновении иных предусмотренных законодательством оснований.

9.5. При отзыве согласия Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для её продолжения.

9.6. Удаление и уничтожение персональных данных осуществляются в порядке и сроки, предусмотренные законодательством Российской Федерации.

10.1. Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.

• Требовать уточнения неполных, устаревших или неточных персональных данных.

• Требовать блокирования или уничтожения персональных данных при наличии предусмотренных законодательством оснований.

• Отзывать ранее предоставленное согласие на обработку персональных данных.

• Направлять требование о прекращении обработки персональных данных.

• Обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

• Осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь вправе обратиться к Оператору по электронной почте:

klinika.klever@yandex.ru.

10.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения его запроса в соответствии с требованиями законодательства.

10.4. Оператор рассматривает поступившие обращения и предоставляет ответы в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

11.1. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ.

11.2. До начала трансграничной передачи персональных данных Оператор выполняет установленные законодательством обязанности, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.

11.3. Использование зарубежных информационных систем и сервисов для обработки персональных данных допускается только при соблюдении требований законодательства Российской Федерации, включая требования к локализации персональных данных.

11.4. Оператор принимает меры для предотвращения неправомерной передачи персональных данных за пределы Российской Федерации.

12.1. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.

12.2. Сотрудники Оператора, имеющие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации и внутренних документов Оператора по защите персональных данных.

12.3. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их неправомерного использования, изменения, распространения и уничтожения.

12.4. Доступ к информационным системам, содержащим персональные данные, предоставляется в соответствии с полномочиями соответствующих сотрудников.

12.5. При выявлении нарушений безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

13.1. Настоящая Политика действует с даты её публикации на сайте https://kleverufa.ru и до замены новой редакцией.

13.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.

13.3. Актуальная редакция Политики размещается в свободном доступе по адресу:

https://kleverufa.ru/privacy.

13.4. По вопросам обработки персональных данных пользователь может обратиться к Оператору:

ООО «Клевер»

Юридический адрес: Республика Башкортостан, г. Уфа, ул. Глумилинская, д. 7/1, помещ. 1.

Телефон: +7 (347) 225-65-56.

Электронная почта: klinika.klever@yandex.ru.